活動(dòng)目錄管理-03.域帳戶和組

允許允許用戶單點(diǎn)登提供對(duì)資 驗(yàn)User驗(yàn)驗(yàn)證和審核計(jì)算機(jī)對(duì)網(wǎng)絡(luò)域資源Group幫劣簡化管帳號(hào)的管理，對(duì)資源 權(quán)限的管管理員帳戶也是計(jì)算機(jī)的用戶，用有管理權(quán)限的用戶帳 算在域制的本安帳數(shù)庫內(nèi)可 源。LocalUser本地計(jì)算存在于本地帳戶數(shù)據(jù)庫中（SecurityAccountManager域用戶帳號(hào) 在域控制器的ActiveDirectory數(shù)據(jù)庫中。用戶整個(gè)域中的資源User用 AD網(wǎng)絡(luò)資存在于AD數(shù)據(jù)庫UserPrincipal用戶主要名稱后綴默認(rèn)為根域，但林管理員可后前利于域間移勱； 地址格后前用戶登錄名（2003以前版本登錄時(shí)，用戶需選擇用戶登錄名唯一性原全名在容器內(nèi)必須唯用戶域用戶主名在林中必須唯用戶域用戶登錄名在域中必須唯 長，所以可以通過創(chuàng)建UPN后綴來減少長度，便 AD用戶和計(jì)算 服務(wù)工Csvde和 規(guī) 部

移

和EnterpriseAdmins 管 的委

Directory中的組是駐留在域和組織單位容器對(duì)象中的 象。ActiveDirectory在安裝時(shí)提供了一系列默認(rèn)的組，它 Everyone組代表所有當(dāng)前網(wǎng)絡(luò)用戶，包拪來自其他域的置為“2000純模式”不“Server2003”時(shí)才能轉(zhuǎn)換，在用來向用戶和計(jì)算機(jī)委派權(quán)利和權(quán)嵌套是最有效的使用方域本地組 local全局組(global通用組(universal Local混合模式本機(jī)模式只 本全局組(Global成混合模式本機(jī)模式混合模式通用組(Universal混合模式 混合模式本機(jī)模式林中所有域EveryoneAuthenticatedUsersInteractiveCreatorOwnerCreatorOwner（創(chuàng)建者/所有者）丌過，如果創(chuàng)建者是屬于Administrators組內(nèi)的成員，則其CreatorOwnerAnonymousLogonwindowsserver帳戶連接的用戶，都屬在windowsserverEveryone組內(nèi)并丌包含“AnonymousLogondowsvr2003ows2000本機(jī)還是ows2000混合。在設(shè)置為Windows2000本機(jī)功能級(jí)別的域中的組或設(shè)置Windows2000混合功能級(jí)別的域中的通訊組可以有下列成員具有通用作用域的組可以有以下成員：帳戶、計(jì)算機(jī)帳戶、有通作用域的其他組以及來自任何域的具有全局作用域的組具有全局作用域的組可以有以下成員：來自相同域的帳戶和來自同域的具有全局作用域在設(shè)置為Windows2000混合功能級(jí)別的域中的安全組僅限于如下型的成員：具有全局作用域的組只將帳戶作為其成員具有本地域作用域的組把具有全局作用域的其他組和帳戶作為其成在其域功能級(jí)別設(shè)置為Windows2000合的域中丌能創(chuàng)建具有通用作用域的安全組，因?yàn)橹挥性谟蚬δ芗?jí)別設(shè)置為Windows2000機(jī)或WindowsServer2003的域中才支持通用作用域。在域控制器上執(zhí)行操“開始”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”→右擊名稱→“提升域功能級(jí)別域功能級(jí)別的提升是 AAGDLPStrategyGroupsin